Nikolay Mitev wrote:
Здравейте.

Имам проблем с достъпа до pptp server-а на новия ми интернет доставчик. Схемата е следната:
Взимам си IP по dhcp и след това пускам pptp 10.0.0.1 user xxx password xxx noauth ... (какви ли не опции пробвах), но сесията timeout-ва. С tcpdump видях, че началната фаза на протокола минава успешно, но в един момент се получава следното:


10.0.0.1 (pptp- server-a) > 10.0.0.175 (az): gre [KSv1] ID: 0000 S:0 ppp:Conf-Req(1), ACCM=000000000, Auth-Prot CHAP/MD5, Magic-Num=xxxx, PFC, ACFC (DF)
10.0.0.175 > 10.0.0.1: icmp: 10.0.0.175 protocol 47 unreachable [tos 0xc0]
(преписано е от лист, така че може да има грешки).



Здравей,

Нека ти кажа какво правя аз. Първо зареждам модула ip_gre, след това изтривам всичко от /etc/ppp/options и поставям следното:
lock
nobsdcomp
nodeflate
novj
(Това е bare minimum-a, който е хубаво да имаш в options файла). 2,3,4 ред премахват всякакви видове компресии, които не работят никак добре в комбинацията ethernet+pptp.


След това поставям нужните username и password в /etc/ppp/{pap,chap}-secrets. При теб доколкото виждам е chap-secrets.

user * password *

След това извиквам тунела с pptp $VPN_SERVER_IP name user defaultroute,
и общо взето винаги е работело ;-). Ако не се получи, можеш ли да поставиш в /etc/ppp/options опцията debug, и да постнеш какво се случва във /var/log/debug.



Успех.


Поздрави, Димитър


П.С. М/у другото просто от любопитство, можеш ли да ми кажеш кой точно е доставчика, защото ми прилича удивително на схемата която използвам в една мрежа (DHCP/PPTP/CHAP).
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================

Reply via email to